ITパスポート 2025年 問89

メッセージの復号の可否問題【ITパスポート 解説】

正解の理由

• 「Aの公開鍵で暗号化」されたメッセージは、Aだけが自分の秘密鍵で復号できる（機密性を確保）。
• 「Bの秘密鍵で署名」されたメッセージは、誰でもBの公開鍵で署名を検証できる（認証・改ざん検知）。ただしこの場合「復号して読めるか」は別の話。署名はメッセージの内容を隠すものではない。
• 「共通鍵（対称鍵）」で暗号化されたメッセージは、その共通鍵を知っている双方のみが復号できる。

解法ステップ

1. 各選択肢（a, b, c, d）が「どの鍵で何をしたか」を正確に読む。特に次を明確にする：
   • 暗号化（encryption）か署名（digital signature）か
   • 使われた鍵は「Aの公開鍵」「Aの秘密鍵」「Bの公開鍵」「Bの秘密鍵」「共通鍵（対称鍵）」のどれか
2. 「誰が復号（decrypt）できるか」を判定する基本ルールを当てはめる：
   • 公開鍵で暗号化されたと書かれていたら、その公開鍵に対応する秘密鍵を持つ人だけが復号可能（例：Aの公開鍵で暗号化→Aが復号可）。
   • 秘密鍵で暗号化（＝秘密鍵で署名的にした）と記述されている場合は、通常それは「認証（署名）」を意味し、内容が暗号化されているかは文脈で判断。署名は誰でも公開鍵で検証できるが、暗号化されていないと読める。
   • 共通鍵（対称鍵）で暗号化されていたら、その共通鍵を知る双方のみが復号可能。
3. 各メッセージについて「Aが復号して読めるか」を Yes/No でチェック。
4. 問題の「Aが読めるものだけを全て挙げる」条件に合う選択肢を選ぶ（候補が複数ある場合は組合せで選択肢を比較）。

選択肢別の誤答解説

• 「公開鍵で暗号化すると誰でも復号できる」と誤解するケース
  → 実際は公開鍵で暗号化すると、その公開鍵に対応する秘密鍵を持つ人だけが復号できます（公開鍵は暗号化に使う側に公開されますが、復号は秘密鍵が必要）。
• 「秘密鍵で暗号化＝相手しか読めない」と勘違いするケース
  → 秘密鍵による操作は通常「署名」であり、署名はメッセージの正当性や改ざん検知に用いるもので、暗号化して内容を隠す目的の操作とは区別されます。秘密鍵で暗号化（署名）の場合、誰でも公開鍵で検証できますが、メッセージが暗号化されている（＝読めない）かどうかは別問題です。
• 「共通鍵なら送信者だけで復号できる」と考えるミス
  → 共通鍵（対称鍵）は鍵を共有する双方（送信者と受信者）が同じ鍵で暗号化・復号します。送信者単独では復号できず、鍵を共有する相手も復号できます。

よくある誤解

1. 署名と暗号化を混同する
   • 署名（デジタル署名）は「本人が送ったことの証明」と「改ざん検知」が目的。暗号化は「内容を第三者から隠す」ことが目的です。どちらも鍵を使いますが目的が違います。
2. 「公開鍵＝誰でも読める鍵」と誤解する
   • 「公開鍵」は誰でも手に入る鍵で、主に暗号化（機密性）や署名検証（認証）に使われます。公開鍵で暗号化した場合、対応する秘密鍵を持つ人だけが復号できます。公開鍵自体で復号はできません。

補足コラム

• 用語の簡単まとめ（初心者向け）：
  • 公開鍵暗号（Public-key cryptography）：2つの鍵（公開鍵＝public key、秘密鍵＝private key）を使う暗号方式。公開鍵で暗号化→秘密鍵で復号。英語の語源の通り「public（公開）」と「private（個人）」の組合せです。
  • 共通鍵暗号（対称鍵暗号、Symmetric-key）：同じ鍵で暗号化・復号する方式。鍵を共有する必要があります。
  • デジタル署名（Digital signature）：秘密鍵で署名し、対応する公開鍵で検証する仕組み。改ざん検知と送信者の認証に使います。
• 実務でのイメージ：
  • 銀行振込の封筒を想像してください。暗号化は封筒で中身を隠すこと、署名は差出人の印鑑のようなものです。封筒は中身を守り、印鑑は本当にあの人が送ったかを示します。

FAQ